Wir freuen uns über Ihren Besuch auf unseren Webseiten. Nachfolgend möchten wir Sie über den Umgang mit Ihren Daten gem. § 15 Gesetz über den Kirchlichen Daten-schutz (KDG) informieren.
Verantwortlicher
Verantwortlich für die nachfolgend dargestellte Datenerhebung und Verarbeitung ist die im Impressum genannte Stelle.
Speicherung der IP-Adresse
Wir speichern die von Ihrem Webbrowser übermittelte IP-Adresse streng zweckge-bunden für die Dauer von sieben Tagen, in dem Interesse, Angriffe auf unsere Webseiten erkennen, eingrenzen und beseitigen zu können. Nach Ablauf dieser Zeitspanne löschen bzw. anonymisieren wir die IP-Adresse. Rechtsgrundlage ist § 6 Abs. 1 lit. g KDG
Nutzungsdaten
Wenn Sie unsere Webseiten besuchen, werden auf unserem Webserver temporär sogenannte Nutzungsdaten zu statistischen Zwecken als Protokoll gespeichert, um die Qualität unserer Webseiten zu verbessern. Dieser Datensatz besteht aus
• der Seite, von der aus die Datei angefordert wurde,
• dem Namen der Datei,
• dem Datum und der Uhrzeit der Abfrage,
• der übertragenen Datenmenge,
• dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden),
• der Beschreibung des Typs des verwendeten Webbrowsers,
• der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist.
Die genannten Protokolldaten werden nur anonymisiert gespeichert.
Datenübermittlung an Dritte
Wir übermitteln Ihre Daten im Rahmen einer Auftragsverarbeitung gem. § 29 KDG an Dienstleister, die uns beim Betrieb unserer Webseiten und der damit zusam-menhängenden Prozesse unterstützen. Unsere Dienstleister sind uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet. Folgende Dienstleister setzen wir ein:
– Webanalysedienstleister
– Newsletter-Dienstleister
– Werbeagenturen
Cookies
Auf unseren Webseiten nutzen wir Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können. Man unterschei-det zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind.
Die Verarbeitung erfolgt auf Grundlage von § 6 Abs. 1 lit. g KDG und in dem Inte-resse die Benutzerführung zu optimieren bzw. zu ermöglichen und die Darstellung unserer Webseite anzupassen.
Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Coo-kies informiert. So wird der Gebrauch von Cookies für Sie transparent. Sie können Cookies zudem jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern. Bitte beachten Sie, dass unsere Webseiten dann ggf. nicht optimal angezeigt werden und einige Funktionen technisch nicht mehr zur Verfügung stehen.
Social Media Plugins
Aus Gründen des Datenschutzes binden wir keine Social Plugins direkt in unseren Webauftritt ein. Wenn Sie unsere Seiten aufrufen, werden daher keine Daten an Social Media-Dienste, wie etwa Facebook, Twitter, XING oder Google+ übermittelt. Eine Profilbildung durch Dritte ist somit ausgeschlossen.
Sie haben dennoch die Möglichkeit, ausgewählte Seiten mit einem Klick auf Face-book, Twitter, XING oder Google+ Schaltflächen zu teilen und sehen zudem bereits bei Aufruf der Beiträge, wie oft diese in der Vergangenheit geteilt wurden. Wir nut-zen hierzu die sog. Shariff-Lösung, die vom c’t Magazin entwickelt wurde, um eine daten¬schutzkonforme Alternative zu den klassischen Social-Plugins zu bieten.
Was steckt dahinter? Die Shariff-Lösung führt dazu, dass in einem ersten Schritt alle Daten und Funktionen, die zur Darstellung der Facebook, Twitter, XING oder Google+ Schaltflächen erforderlich sind, von unserem Webserver bereitgestellt werden. Erst wenn Sie sich entschließen, einen Beitrag über die entsprechende Schaltfläche zu teilen und diese anklicken, erfolgt eine Datenübertragung an den Betreiber des jeweiligen Social Media Dienstes.
Datensicherheit
Um Ihre Daten vor unerwünschten Zugriffen möglichst umfassend zu schützen, treffen wir technische und organisatorische Maßnahmen. Wir setzen auf unseren Seiten ein Verschlüsselungsverfahren ein. Ihre Angaben werden von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer TLS-Verschlüsselung übertragen. Sie erkennen dies daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt.
Newsletter
Wir bieten Ihnen auf unserer Internetseite die Möglichkeit, unseren Newsletter zu bestellen. Sofern Sie uns eine gesonderte Einwilligung erteilt haben, dass wir Sie per E-Mail über Neuigkeiten, anstehende Veranstaltungen und Dienstleistungen informieren, erfolgt eine entsprechende Verarbeitung auf Grundlage von § 6 Abs. 1 lit. b KDG. Wir führen dabei auch ein Link- und Öffnungstracking durch; das heißt, wir erheben Informationen darüber, ob die E-Mail zum Newsletterversand geöffnet wurde und wie oft der Link für den Newsletter angeklickt wurde. Ihre Einwilligung kann jederzeit widerrufen werden, ohne dass dies die Rechtmäßigkeit der bisher erfolgten Verarbeitung berührt. Wenn die Einwilligung widerrufen wird, stellen wir die entsprechende Datenverarbeitung ein und löschen Ihre Daten.
Richten Sie Ihren Widerruf kahlen@caritas-dicvhildesheim.de oder klicken Sie den Link zur Abbestellung des Newsletters an, den Sie in jeder Newsletter-Email vorfinden.
Kontaktformular
Sie haben die Möglichkeit, mit uns über ein Webformular in Kontakt zu treten. Zur Nutzung unseres Kontaktformulars benötigen wir Ihren Namen und Ihre E-Mail-Adresse. Weitere Angaben können Sie mitteilen, müssen dies jedoch nicht. Rechtsgrundlage der Verarbeitung ist § 6 Abs. 1 lit. g KDG. Ihre Daten werden nur zur Beantwortung Ihrer Anfrage verarbeitet und nach Bearbeitungsabschluss ge-löscht. Eine Weitergabe an Dritte erfolgt nicht.
Eingebettete YouTube-Videos
Auf einigen Unterseiten unseres Webauftritts betten wir YouTube-Videos ein. Y-outube wird von der YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA betrieben. Ein Aufruf dieser Unterseiten führt dazu, dass Inhalte von YouTube nachgeladen werden. In diesem Rahmen erhält YouTube auch Ihre IP-Adresse, die technisch zum Abruf der Inhalte erforderlich ist. Wir haben auf die weitere Verarbei-tung durch YouTube grundsätzlich keinen Einfluss. Allerdings haben wir bei der Einbettung der Videos darauf geachtet, den von YouTube angeboten erweiterten Datenschutzmodus zu aktivieren.
Google Maps
Wir nutzen Google Maps zur Darstellung von Karten und zur Erstellung von An-fahrts-plänen. Google Maps wird von der Google LLC, 1600 Amphitheatre Park-way, Mountain View, CA 94043, USA betrieben.
Bei Aufruf der Unterseite, auf der Google Maps eingebunden ist, und bei Interakti-on mit der Karte (z.B. Anklicken, Bewegen, Vergrößern) können nach unserer Kenntnis Informationen über Ihre Benut¬zung (insbesondere die IP-Adresse Ihres Rechners) an einen Server der Google LLC in den USA übertragen und dort ge-speichert werden. Die Verarbeitung personen¬bezogener Daten unter Verwendung technisch notwendiger Cookies und Ihrer IP Adresse basiert auf der Rechtsgrund-lage von Art. 6 Abs. 1 S. 1 lit. f DSGVO in dem Interesse, unser Webangebot möglichst optimal für Sie zu gestalten. Auf die Weiter¬verarbeitung von Daten durch die Google LLC haben wir keinen Einfluss.
Bitte lesen Sie auch die Nutzungsbestimmungen von Google Maps, sofern Sie den Service nutzen möchten. Die Nutzungsbedingungen für Google Maps finden Sie unter: http://www.google.com/intl/de_de/help/terms_maps.html.
Ausführliche Informationen zu den Datenschutzbestimmungen von Google finden Sie zudem unter: http://www.google.de/intl/de/policies/privacy/.
Falls Sie nicht mit der Datenverarbeitung durch die Google LLC einverstanden sind, verzichten Sie bitte auf eine Nutzung der Karte oder deaktivieren Sie die Ja-va-Script Funktion in Ihrem Browser, um eine nur eingeschränkte Ansicht zu erhal-ten.
Ihre Rechte als Nutzer
Bei Verarbeitung Ihrer personenbezogenen Daten gewährt das KDG Ihnen als Webseitennutzer bestimmte Rechte:
1. Auskunftsrecht (§ 17 KDG):
Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in § 17 KDG im einzelnen aufgeführten Informationen.
2. Recht auf Berichtigung und Löschung (§§ 18, 19 KDG):
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger perso-nenbezogener Daten zu verlangen.
Sie haben zudem das Recht, zu verlangen, dass Sie betreffende personenbezoge-ne Daten unverzüglich gelöscht werden, sofern einer der in § 19 KDG im einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.
3. Recht auf Einschränkung der Verarbeitung (§ 20 KDG):
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in § 20 KDG aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Wider-spruch gegen die Verarbeitung eingelegt haben, für die Dauer einer etwaigen Prü-fung.
4. Recht auf Datenübertragbarkeit (§ 22 KDG):
In bestimmten Fällen, die in § 22 KDG im Einzelnen aufgeführt werden, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.
5. Widerspruchsrecht (§ 23 KDG):
Werden Daten auf Grundlage von § 6 Absatz 1 lit. f) oder g) KDG verarbeitet, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die per-sonenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwin-gende schutzwürdige Gründe für die Verarbeitung vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
6. Widerrufsrecht (§ 8 Abs. 6 KDG)
Werden Daten auf Grundlage von § 6 Absatz 1 lit. b) KDG verarbeitet, haben Sie das Recht, ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwil-ligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Mit dem Widerruf wird die Weitere Datenver-arbeitung unverzüglich eingestellt.
7. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß § 48 KDG das Recht auf Beschwerde bei einer Aufsichtsbehör-de, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Für die (Erz-)Bistümer Ham-burg, Hildesheim, Osnabrück und des Bischöflich Münsterschen Offizialats in Vechta i.O. ist dies
Der Diözesandatenschutzbeauftragte der (Erz-)Bistümer Hamburg, Hildesheim, Osnabrück und des Bischöflich Münsterschen Offizialats in Vechta i.O., Unser Lieben Frauen Kirchhof 20, 28195 Bremen
Kontaktdaten des Datenschutzbeauftragten
Unser betrieblicher Datenschutzbeauftragter steht Ihnen gerne für Auskünfte oder Anregungen zum Thema Datenschutz zur Verfügung:
Dr. Uwe Schläger
datenschutz nord GmbH
Konsul-Smidt-Straße 88
28217 Bremen
E-Mail: kirche@datenschutz-nord.de
Online-Spendentool:
Auf unserer Internetseite bieten wir Nutzern die Möglichkeit, online Spenden vorzunehmen. Nimmt ein Nutzer diese Möglichkeit wahr, werden die in das zugehörige Formular eingegebenen Daten an uns übermittelt und gespeichert. Das Formular wird von der Bank für Sozialwirtschaft AG („BFS“) bereitgestellt. Die eingegebenen Daten werden zur Ausführung des Spendenauftrags daher unmittelbar mit einer verschlüsselten SSL-Verbindung an die der BFS sowie die von der BFS zur Bereitstellung des Formulars eingesetzten technischen Dienstleister weitergegeben. Eine Weitergabe der Daten an sonstige Dritte findet nicht statt. Folgende Daten werden mit dem Formular erhoben:
Vollständiger Name (Nachname, Vorname) mit Anrede (optional Titel und Firmenbezeichnung); Anschrift (Straße, Hausnummer, Ort, Postleitzahl, Land); E-Mail-Adresse; Bankdaten (IBAN); Spendendaten (Spendenempfänger, Betrag, Spenden-/ Verwendungszweck, Spendenquittung gewünscht)
Zusätzlich bei Spenden über Kreditkarten: Kartentyp, Kartennummer, CVV-/CVC- Prüfnummer, Gültigkeitszeitraum der Kreditkarte
Wird eine Spendenquittung gewünscht, verarbeiten wir die Daten, um eine entsprechende Spendenquittung auszustellen und zuzusenden.
Die erhobenen Daten sind zur Aus- und Durchführung des Spendenauftrags erforderlich. Die E-Mail-Adresse des Nutzers wird benötigt, um den Eingang des Spendenauftrags zu bestätigen. Für weitere Zwecke werden die Daten nicht verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO.
Im Zeitpunkt der Absendung des Formulars wird zudem die IP-Adresse des Nutzers gespeichert. Die IP-Adresse verwenden wir, um einen Missbrauch des Spendenformulars zu verhindern. Die IP-Adresse wird zum Zweck der Betrugsprävention genutzt und um unberechtigte Transaktionen zum Schaden Dritter zu verhindern. Rechtgrundlage für die Verarbeitung der IP-Adresse ist Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Bei den Bankdaten ist dies unmittelbar nach Einzug des Spendenbetrags der Fall. Die Adressdaten werden nach ggf. gewünschter Erstellung und Zusendung einer Spendenquittung wie alle weiteren eingegeben Daten im Rahmen steuerrechtlicher Aufbewahrungspflichten gespeichert, dabei jedoch für jegliche andere Verwendung gesperrt. Die während des Absendevorgangs zusätzlich erhobene IP-Adresse wird spätestens nach einer Frist von sieben Tagen gelöscht.
Der Nutzer hat jederzeit die Möglichkeit, der Verarbeitung der Daten zu widersprechen. Es ist allerdings zu beachten, dass bei einem Widerspruch der Spendenauftrag nicht mehr wie gewünscht ausgeführt werden kann.